Взлом Binance: 284 адреса и 2 831 транзакция в TRON

AML Crypto совместно с @officer_secret продолжает отслеживать движение похищенных активов. Анализ транзакций выявил интенсивную активность в сети TRON с участием сотен адресов.

Основные результаты

• С 29 октября, 20:44, по 30 октября, 12:44 зафиксирована 2 831 исходящая транзакция с 284 адресов, связанных с атакующим.
• Средний интервал между транзакциями составил 20,35 секунды, медианный - всего 3 секунды. У 1 099 пар последовательных транзакций временные метки совпали с точностью до секунды.
• Пик активности пришёлся на 30 октября, с 06:00 до 06:59 UTC: 865 транзакций за час, или примерно одна каждые 4,2 секунды.

Объём и частота переводов позволяют предположить, что атакующие используют автоматизированные инструменты для создания новых адресов и перемещения средств. Некоторые адреса повторно задействуются в разных маршрутах переводов, дополнительно усложняя отслеживание.

В исследуемых маршрутах выявлены взаимодействия со следующими сервисами: Bitget Wallet, LayerZero, Symbiosis Finance, NEAR Intents, Meson, Allbridge и ChangeHero.

Также обнаружены адреса с пока неустановленной принадлежностью, которые могут быть связаны с другими поставщиками услуг.

Обращение к сервисам
Мы призываем ChangeHero, NEAR Intents и Binance принять меры: проверить выявленные адреса и, насколько это технически возможно, блокировать операции, связанные с атакующим.

AML Crypto готова бесплатно предоставлять сведения об адресах под контролем атакующего, необходимые для принятия мер. По мере расследования мы также готовы передавать данные о вновь обнаруженных кошельках.